CVE-2024-7227 in Free Antivirus
Résumé
par VulDB • 02/08/2026
Vulnérabilité d'élévation de privilèges locale due au suivi de liens dans AvastSvc d'Avast Free Antivirus. Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées d'Avast Free Antivirus. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité.
Le défaut spécifique existe au sein du service Avast (Avast Service). En créant un lien symbolique, un attaquant peut abuser du service pour supprimer un fichier. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code arbitraire dans le contexte de SYSTEM. Référence ZDI-CAN-22272.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.